作者james732 (好人超)
看板Network
标题[问题] 分析监控经过switch的流量
时间Mon Aug 2 10:06:57 2010
目前手边有台switch, 型号为 HP 3400cl-24G
虽然 web 管理介面里，可以看到每个 port 的即时流量
不过我希望能够
1. 能看到每个 host(IP address) 的即时流量
2. 能看到每个 Port 与每个 IP 的历史流量
已知这部 switch 有 Monitoring port 的功能，但不知道该怎麽去善用它...
可否给我一些方向呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.117.171.46
1F：推 wst2080:SNMP与MRTG... 这部份的文章可以看一下... 08/02 12:00
2F：→ wst2080:忘记说了... 若有能力就弄个SessionWall or E-Trust 的产 08/02 12:00
3F：→ wst2080:品... 可以看到更多的部份... 或许 wireshark 也OK 08/02 12:01
4F：→ james732:谢谢!! 我会往这方向找资料的 08/02 16:12
5F：→ ihon822:现在应该用Cacti取代MRTG了 wireshark和sniffer是封包监听 08/02 18:11
6F：→ ihon822:对历史流量分析比较没帮助 08/02 18:13
7F：推 asadfish:cacti不错，sessionwall....要有序号Orz 08/02 18:27
8F：→ wst2080:应该是说 sessionwall 新版的 (E-Trust) 就拥有流量分析 08/02 18:58
9F：推 wst2080:CA Unicenter NSM 这套应该符合需求 08/02 19:05
10F：→ wst2080:只是很好奇的NSM这套跟IBM早期的Tivoli有啥差异就是了 08/02 19:07
11F：推 wst2080:CA 的 Intrusion Detection 算是 Session Wall 的昇级版 08/02 19:09
12F：→ wst2080:Session Wall 除了可以观看封包内容之外,也具备分析流量 08/02 19:09
13F：→ james732:好多没看过的东西... 查google研究一下 08/02 19:10
14F：→ wst2080:我只是觉得要懂也顺便懂 wireshark 会比较好... 08/02 19:13
15F：→ wst2080:不只是要了解流量之外,也要顺便知道是怎麽样的分析... 08/02 19:13
16F：→ wst2080:去了解封包内容以及相关的网路行为... 08/02 19:14
17F：→ wst2080:有些部份~ (例如:P2P传输等) 可能要透过这样的分析了解後 08/02 19:14
18F：→ wst2080:才知道什麽流量是正常的 什麽流量是异常的... 08/02 19:14
19F：→ wst2080:或者懒的弄那麽多的话,就去桥接个 Panabit 的 L7 QoS 08/02 19:15
20F：→ wst2080:这个也可以去分析各个用户端的流量... 08/02 19:15
21F：→ james732:wireshark我是懂啦 XD 要用 pcap 之类的写一个应该还ok 08/02 20:08
22F：→ james732:只是想知道有没有什麽现成好用的工具来分析 08/02 20:09
23F：推 wst2080:Panabit 这套还OK... 重点是GUI又Free... 08/02 20:14
24F：→ wst2080:重点... 这套还是简体中文... XDDD 08/02 20:15
26F：→ wst2080:我想这篇文章 应该 Step by Step ... 不难建置才是 08/02 20:18
27F：→ james732:楼上的那个说明超详细耶... 大感谢 08/02 22:14
28F：→ wst2080:还好 就是觉得这套还不错用 於是我无聊就开始撰写教学 08/02 22:18